Daydreaming은 호스팅된 에이전트 서비스가 숨겨둔 다중 파일 스킬을 정상적인 작업 요청만으로 훔쳐내는 실행 전용(execution-only) 공격이다. 스킬 공개나 재구성 결과 채점을 요구하지 않고, 공격자가 설계한 과제들의 결과 차이만으로 숨겨진 동작을 구별해낸다. 개별 동작을 테스트하고 공격자 통제 하의 섀도 에이전트로 설계를 선택한 뒤, 저장된 피해자 응답과 로컬 실행 검증을 이용해 각 파일을 완성한다. 공격자가 최종 응답과 반환 파일만 볼 수 있는 Output 접근 수준에서, 7개 스킬·4개 피해자 모델에 걸쳐 원본 스킬 능력의 86.8%를 복원해 기존 SigLeak 대비 약 4배 뛰어난 성능을 보였으며, 공개 방어가 걸려 있어도 스킬당 중앙값 32회의 피해자 호출만으로 설치 가능한 스킬을 만들어냈다.

• •스킬 공개 요청 없이 정상 작업 상호작용만으로 숨겨진 다중 파일 스킬을 훔치는 실행 전용 공격
• •Differential·Trace·Output 세 단계 위협 수준을 정식화하고 가장 제한적인 Output 접근에 집중
• •7개 스킬·4개 모델에서 원본 능력의 86.8% 복원, SigLeak 대비 약 4배 성능
• •공개 방어가 활성화된 상태에서도 스킬당 중앙값 32회 호출만으로 설치 가능한 스킬 재구성